Questões de Segurança da Informação para Concurso - Página 642

Q123299

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: TCE-RN Provas: CESPE - 2009 - TCE-RN - Assessor Técnico de Informática | CESPE - 2009 - TCE-RN - Inspetor de Controle Externo - Tecnologia da Informação |

Q123299 Segurança da Informação

Com relação às normas NBR ISO/IEC 27.001 e 27.002, de gestão de segurança da informação, e à norma de risco NBR ISO/IEC 27.005, julgue o item a seguir.

A implantação de um sistema de gestão de segurança da informação envolve a análise de riscos na infraestrutura de tecnologia da informação, a fim de identificar os pontos vulneráveis e as falhas nos sistemas, que devem ser corrigidos, bem como definir processos para detectar e responder a incidentes de segurança, juntamente com os procedimentos para auditorias.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q122118

Ano: 2009 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2009 - IF-PI - Técnico de Tecnologia da Informação |

Q122118 Segurança da Informação

São programas espiões que se instalam nos computadores sem o conhecimento do usuário e coletam informações como hábitos na internet e senhas silenciosamente, com o objetivo principal de enviar ao seu criador. Esta definição refere-se a:

A

Virus

B

Spyware

C

Siffers

D

AdWare

E

Cavalo de Tróia

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q113321

Ano: 2009 Banca: COSEAC Órgão: DATAPREV Prova: COSEAC - 2009 - DATAPREV - Analista de Tecnologia da Informação - Redes |

Q113321 Segurança da Informação

As assinaturas digitais não garantem totalmente a confaibilidade, e sofrem o mesmo problema, com relação à autenticidade, das criptografias assimétricas (chaves públicas). Para suprir essa deficiência, aumentando o nível de garantias, é necessária a utilização de:

A

certificados digitais;

B

chaves privadas;

C

criptografias simétricas;

D

algoritmos de reconstrução;

E

criptogramas DES

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q113311

Ano: 2009 Banca: COSEAC Órgão: DATAPREV Prova: COSEAC - 2009 - DATAPREV - Analista de Tecnologia da Informação - Redes |

Q113311 Segurança da Informação

De acordo com o decreto n° 3.587, de setembro de 2000, que estabelece normas para Infra-estrutura de Chaves Públicas do Poder Executivo Federal - ICP-Gov, as Autoridades Certificadoras (AC) devem prestar os seguintes serviços básicos, EXCETO:

A

emitir, renovar e revogar os certificados;

B

definir regras operacionais e normas relativas à segurança criptográfica;

C

gerenciar chaves criptográficas;

D

emitir a Lista deCertificadosRevogados - LCR;

E

publicar em diretórios os Certificados e a Lista de CertificadosRevogados - LCR.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q113146

Ano: 2009 Banca: COSEAC Órgão: DATAPREV Prova: COSEAC - 2009 - DATAPREV - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |

Q113146 Segurança da Informação

A norma NBR ISO/IEC 17.799 é um marco para a área de segurança da informação, definindo a seguinte quantidade de controles de conformidade:

A

7

B

11

C

8

D

3

E

10

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q96816

Ano: 2009 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2009 - UNIRIO - Técnico de Tecnologia da Informação |

Q96816 Segurança da Informação

O termo malware designa

A

software projetado para remover vírus.

B

software malicioso, projetado para deliberadamente prejudicar o seu computador.

C

software projetado para remover spyware.

D

software projetado para remover vírus e spyware.

E

conjunto de jogos e sites com acesso restrito em uma organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q96804

Ano: 2009 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2009 - UNIRIO - Técnico de Tecnologia da Informação |

Q96804 Segurança da Informação

O nome dado a uma rede formada por computadores invadidos por software malicioso sob controle de um mesmo indivíduo ou programa é

A

Honeynet.

B

Botnet.

C

Extranet.

D

Zombienet.

E

Wormnet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q96803

Ano: 2009 Banca: UNIRIO Órgão: UNIRIO Prova: UNIRIO - 2009 - UNIRIO - Técnico de Tecnologia da Informação |

Q96803 Segurança da Informação

O mecanismo que pode ser usado para garantir integridade da informação e autenticação de remetente no envio de mensagens é

A

Criptografia por chave simétrica.

B

Proxy seguro.

C

VPN.

D

Criptografia por chave pública.

E

Listas de acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q95330

Ano: 2009 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2009 - SEPLAG-DF - Analista - Tecnologia da Informação |

Q95330 Segurança da Informação

Auditoria de sistemas é o processo utilizado para o rastreamento de atividades realizadas pelo próprio sistema ou pelo usuário de um sistema de informação. Normalmente, tem o intuito de encontrar ações inadequadas que possam ter levado o sistema a um estado indesejável e, dessa forma, reprimir esse tipo de ação. Assinale a alternativa que apresenta o tipo de informação que se pode obter em um registro (log) de atividade de e-mail de um sistema.

A

Tentativa de atualização de zona DNS. Site acessado pelo usuário. Login de acesso.

B

Quantidade de tentativas de Telnet. Acessos bloqueados. Acessos permitidos.

C

Pedidos de autenticação SSH. Senha de acesso. Identificação do computador.

D

Nome do usuário. Data e hora de autenticação. Tempo de conexão.

E

Endereço de origem e destino. Status da mensagem. Data e hora de envio ou recebimento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q95329

Ano: 2009 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2009 - SEPLAG-DF - Analista - Tecnologia da Informação |

Q95329 Segurança da Informação

Certificado Digital é um documento eletrônico que possibilita comprovar a identidade de uma pessoa, uma empresa ou um computador. Ele serve, entre outras coisas, para assegurar a troca eletrônica de mensagens e documentos, com garantia de sua procedência. Acerca dos certificados digitais, assinale a alternativa correta.

A

Possuem informações como: dados pessoais, período de validade, chave pública e chave privada de criptografia, assinatura da autoridade certificadora (CA).

B

Após emitidos e assinados eletronicamente por uma autoridade certificadora, têm prazo de validade indeterminado.

C

Podem ser emitidos e assinados por uma autoridade certificadora (CA), que dá garantia de autenticidade aos dados contidos no certificado.

D

Os certificados emitidos para computadores são utilizados para registro de localização e endereçamento IP, na Internet.

E

Qualquer pessoa física pode possuir um certificado digital, contanto que possua registro profissional na área de tecnologia da informação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q95327

Ano: 2009 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2009 - SEPLAG-DF - Analista - Tecnologia da Informação |

Q95327 Segurança da Informação

Os vírus de computador são constantes ameaças contra a segurança da informação. Eles podem causar, entre outras coisas, a indisponibilidade da informação. Que tipo de atitude pode comprometer um sistema, com relação à contaminação por vírus?

A

Usar nobreak para alimentação dos equipamentos, em locais onde há variação ou interrupção de energia elétrica.

B

Cuidar para não abrir anexos suspeitos ao receber e- mail de procedência duvidosa ou de pessoas desconhecidas.

C

Manter atualizados os sistemas de prevenção contra vírus nos servidores de rede, em especial nos servidores de e-mail.

D

Não utilizar ou manter desatualizados softwares antivírus em computadores conectados na rede de computadores da instituição.

E

Fazer um bom planejamento da arquitetura da rede, considerando o uso de firewalls nos pontos de conexão externa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q95326

Ano: 2009 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2009 - SEPLAG-DF - Analista - Tecnologia da Informação |

Q95326 Segurança da Informação

A política de segurança é um conjunto formal de regras que devem ser seguidas por todas as pessoas ou sistemas que utilizam as informações. Ela é primordial para a criação de procedimentos que levarão à implementação de mecanismos de proteção da informação. A respeito da política da informação, é correto afirmar que

A

suas diretrizes devem ter regras gerais, claras e objetivas a respeito de guarda e uso da informação.

B

os procedimentos de uso da informação, como cópias de segurança, devem estar bem detalhados em suas diretrizes.

C

todos os procedimentos de recuperação de dados, como os planos de contingência, devem estar detalhados na política da informação.

D

a sua elaboração deve ser feita por técnicos da área de tecnologia da informação, com auxílio dos usuários dos recursos computacionais.

E

os modelos e arquiteturas dos firewalls a serem utilizados pela instituição devem estar definidos na política da informação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q95325

Ano: 2009 Banca: FUNIVERSA Órgão: SEPLAG-DF Prova: FUNIVERSA - 2009 - SEPLAG-DF - Analista - Tecnologia da Informação |

Q95325 Segurança da Informação

A segurança da informação visa à proteção de todo e qualquer conteúdo (ou dado) que tenha valor para uma organização ou pessoa. Seus principais atributos são confidencialidade, integridade e disponibilidade. Acerca desses atributos, assinale a alternativa correta.

A

Confidencialidade refere-se ao não-repúdio da informação, ou seja, à garantia de que o emissor é realmente autor da mensagem.

B

Integridade é a propriedade que limita o acesso à informação a pessoas autorizadas pelo proprietário da informação.

C

Disponibilidade refere-se à garantia de que a informação esteja sempre acessível às pessoas autorizadas a consultá-la.

D

Disponibilidade e confidencialidade são atributos restritos a informações eletrônicas e podem ser garantidos por meio de uso de chaves criptográficas.

E

Confidencialidade e integridade são garantidas pela implantação de sistema de firewall na organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q76642

Ano: 2009 Banca: UFF Órgão: UFF Prova: UFF - 2009 - UFF - Técnico de Laboratório - Informática |

Q76642 Segurança da Informação

No tocante à criptografia de dados, são algoritmos conhecidos de criptografia:

A

PGP e DES;

B

AES e DES;

C

SSL e PGP;

D

AES e PGP;

E

DES e Finger.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q76640

Ano: 2009 Banca: UFF Órgão: UFF Prova: UFF - 2009 - UFF - Técnico de Laboratório - Informática |

Q76640 Segurança da Informação

No tocante às vulnerabilidades, aquela que está relacionada com a montagem de sites falsos ou envio de mensagens de e-mail, fazendo se passar como se fossem empresas legítimas a fim de solicitar aos usuários seus dados confidenciais, é conhecida como:

A

DoS ;

B

Phishing;

C

Worms;

D

Pharming;

E

Sniffer.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q76636

Ano: 2009 Banca: UFF Órgão: UFF Prova: UFF - 2009 - UFF - Técnico de Laboratório - Informática |

Q76636 Segurança da Informação

Em relação ao protocolo SSL, são características desse protocolo as abaixo relacionadas, EXCETO:

A

fornece privacidade e confiança entre duas aplicações que se comunicam;

B

independe do protocolo de aplicação, ou seja, provê segurança aos protocolos de nível mais altos;

C

possui conexão privada por meio de criptografia simétrica para codificação dos dados;

D

possibilita acesso seguro com o método HTTPS;

E

suas sessões HTTP protegidas por SSL utilizam geralmente a porta 80.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q74649

Ano: 2009 Banca: UFF Órgão: UFF Prova: UFF - 2009 - UFF - Analista de Tecnologia da Informação |

Q74649 Segurança da Informação

No tocante aos mecanismos e níveis de acesso com relação ao gerenciamento de usuários, o tipo de mecanismo que apresenta como desvantagem a dificuldade de compartilhamento de arquivos é conhecido como:

A

senha de acesso;

B

grupo de usuários;

C

diretórios de arquivos;

D

atributos de arquivos;

E

atributos de diretórios de arquivos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q65854

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: DETRAN-DF Prova: CESPE - 2009 - DETRAN-DF - Analista - Análise de Sistemas |

Q65854 Segurança da Informação

Texto associado

Com relação segurança em redes de computadores, julgue os
itens a seguir.

O algoritmo RSA se baseia em princípios da teoria dos números e a segurança do método se baseia na dificuldade de fatorar números extensos. A maior parte dos sistemas embasados no RSA utliza a criptografia com chave pública principalmente para distribuir chaves de sessão únicas, empregadas com o DES, o IDEA ou outros algoritmos semelhantes.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q65853

Ano: 2009 Banca: CESPE / CEBRASPE Órgão: DETRAN-DF Prova: CESPE - 2009 - DETRAN-DF - Analista - Análise de Sistemas |

Q65853 Segurança da Informação

Texto associado

Com relação segurança em redes de computadores, julgue os
itens a seguir.

A criptografia de chave pública pode utilizar algoritmos que se baseiam na dificuldade de calcular logaritmos discretos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q57758

Ano: 2009 Banca: FGV Órgão: MEC Prova: FGV - 2009 - MEC - Analista de Segurança |

Q57758 Segurança da Informação

O Sistema de Detecção de Intrusão - IDS é um componente essencial em um ambiente cooperativo. Sua capacidade de detectar diversos ataques e intrusões auxilia na proteção do ambiente, e sua localização é um dos pontos a serem definidos com cuidado.
Dentre os tipos primários de IDS, um faz o monitoramento do sistema, com base em informações de arquivos de logs ou de agentes de auditoria, inclusive realizando detecção de port scanning. Outro tipo monitora o tráfego do segmento de rede, geralmente com a interface de rede atuando em modo promíscuo. A detecção é realizada com a captura e análise dos cabeçalhos e conteúdos dos pacotes.
Esses tipos são conhecidos como:

A

SIDS - Sistema de Detecção de Intrusão baseado no software e IIDS - Sistema de Detecção de Intrusão baseado na informação.

B

IIDS - Sistema de Detecção de Intrusão baseado na informação e AIDS - Sistema de Detecção de Intrusão baseado no agente

C

NIDS - Sistema de Detecção de Intrusão baseado em rede e SIDS - Sistema de Detecção de Intrusão baseado no software

D

AIDS - Sistema de Detecção de Intrusão baseado no agente e HIDS - Sistema de Detecção de Intrusão baseado em host

E

HIDS - Sistema de Detecção de Intrusão baseado em host e NIDS - Sistema de Detecção de Intrusão baseado em rede

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.345 questões